谷歌推出开源安全芯片项目OpenTitan以解决社会信任问题展示了芯片如何在现代技术中扮演重要角色
谷歌推出开源安全芯片项目OpenTitan，以解决社会信任问题，展示了芯片如何在现代技术中扮演重要角色。这个项目旨在建立可信赖的安全芯片设计，以用于数据中心、存储和计算机外围设备，它们都是开放和透明的，允许任何人检查硬件中的安全漏洞和后门。
随着黑客针对操作系统、处理器甚至固件进行复杂的攻击，制造商越来越多地开始关注防篡改处理器（或其中一部分），通常被称为“安全区域（Secure Enclave）”，以阻止各种攻击。他们在芯片中使用“信任根（Root of Trust）”，在系统每次启动时进行加密检查，确保没有任何内容被恶意篡改。如果发现问题，安全区域会阻止计算机启动。
这就引出一个棘手的问题：如何确保始终可以信任安全区域本身？尽管安全机制的信任根可以通过许多方式提高安全性，但研究人员反复表明有可能破坏这些芯片。这就是为什么Google与公司、非营利组织和学术机构共同签署了一项旨在提高安全区域的透明度以及提高其安全性的计划的原因。该项目被称为OpenTitan，旨在解决难以完全信任的问题，它由开源硬件非营利组织lowRISC CIC管理。
OpenTitan是基于Google Pixel 3和4手机中使用的专有信任根芯片。不过，这个新联盟将利用社区反馈和贡献来开发并完善工业级芯片设计，并且低RISC将管理该项目，并确保它不会让人们随意更改。
现在能在GitHub查看OpenTitan项目，但是原理图尚未完成。在FPGA上测试OpenTitan体系结构各个部分已经开始，但完整版无法立即生产发布时间取决于多种因素，比如收到的社区反馈以及解决这些问题所需花费多少时间。
是否有人真正制造它们还有待观察。但是，对于寻求可靠信任根源的制造商来说，他们可以从OpenTitan中同时获得双重收益，因为这个开源项目可能让用户免去IP授权费用。然而，该设计也面临微软等巨头竞争，他们最近推出了自己的专有硬件，以绕过固件建立新的安全部分。
Google技术基础架构高级副总裁Urs Hölzle说：“成功标志是它变得更大，我们希望所有人都能参与进来。”他认为OpenTitan是一个生态系统基础，但不是唯一选择，有其他像Arm, AMD, Intel这样的供应商提供类似的产品，只不过它们不够透明。他指出，“我们不想从那里开始，因为我们无法验证它。”
虽然设备制造商有动力通过这样的方式节省授权费用，但是当涉及到工厂实际生产过程时，就出现了挑战，其中包括晶圆厂知识产权、物理设计套件等，这些都是创建开源硬件面临的大量专业挑战。而且，没有足够强大的工厂或能力说服现有的制造商为你生产这些硬件，那么就无法获得它们，无论是在笔记本电脑还是互联网连接方面，都存在这一限制。
对于假想情况下是否会公开一些基本制造组成部分，一位嵌入式设备保护公司Red Balloon首席科学家Jatin Kataria表示：“某些基本组成元素可能保持不开源，这样做可能导致人们寻找新的攻击点。但通过开源这么多其他层，社区能够提供错误的地方，这将是一个前进的一步。”
无论如何看待Open Titan，它代表了主流开源硬件领域的一个重大发展。由于物理制造过程复杂且步伐较慢，因此这是一个未知领域继续探索的地方。
